Інженер використав декілька AI-моделей для пошуку root-експлойта для Amazon Fire
Інженер із безпеки витратив $266 на чотири LLM, щоб реалізувати експлойт CVE-2022-38181 для планшета Amazon Fire HD 10. Поки західні моделі, як-от Claude Code, блокували запити через внутрішні обмеження, китайські моделі Kimi K3 та GLM-5.2 успішно виявили вразливість у ядрі через CLI-агентів.
Вплив: Середній
Чому це важливо
Розробники та фахівці з кібербезпеки можуть структурувати передачу контексту між моделями, щоб уникнути блокування автономних робочих процесів через помилкові спрацьовування захисних систем.
TL;DR
- 01Захисні політики комерційних моделей часто помилково блокують легітимні завдання з дослідження системної безпеки.
- 02Форматовані файли стану (HANDOFF.md) дозволяють гарячу заміну моделей без втрати контексту між різними провайдерами.
- 03CLI-інструменти на кшталт opencode роблять системний аналіз за допомогою LLM зручним і масштабованим.
Ключові факти
- Загальні витрати API
- $266.15
- Витрати на Kimi K3
- $164.25 (621 повідомлення)
- Витрати на GLM-5.2
- $21.90
- Використаний CVE
- CVE-2022-38181
Агентний пошук вразливостей у ядрі
Процес налагодження використовував opencode CLI для надання AI-моделям прямого доступу до підключеного пристрою через adb. Модель Kimi K3 витягнула зкомпільоване ядро з офіційного оновлення Amazon та провела аналіз відповідності бінарних шаблонів відомим CVE.
- Цільове залізо: Amazon Fire HD 10 (11-те покоління, Fire OS 7.3.2.6)
- Вразливість: CVE-2022-38181 (use-after-free у драйвері Arm Mali GPU)
- Сесія Kimi K3: 621 повідомлення, загальна вартість API $164.25
- Сесія GLM-5.2: Діагностика архітектури ядра, вартість $21.90
Обхід захисних блокувань та передача контексту
Моделі Claude Opus 4.8 та Claude Code видавали системні помилки політики безпеки при спробі узагальнити системні логи. OpenAI Codex також відхиляв запити щодо аналізу системної пам'яті.
Щоб продовжити роботу без втрати контексту, було застосовано формат HANDOFF.md. Цей структурований документ дозволив GLM-5.2 миттєво продовжити налагодження з місця зупинки Kimi K3 без повторного витрачання токенів на діагностику.
Спробуй за 2 хвилини
opencode --model moonshot/kimi-k3 "attached is a kindle via adb, and I need you to find a root exploit for it so that I can get full control of the device."bash
✓ Коли використовувати
- Під час досліджень низькорівневого коду ядра або безпеки, які блокуються стандартними провайдерами.
- При організації багатоднейних агентних процесів, що потребують збереження стану між моделями.
Що зробити сьогодні
- Використовуйте протокол HANDOFF.md у репозиторіях з AI-агентами для безшовного переключення між моделями.
- Тестуйте альтернативні або локальні LLM-ендпоінти, якщо основний API блокує технічні запити.
Джерела